{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "UniFi ist Ubiquiti\u0027s End-to-End-Netzwerk-\u00d6kosystem f\u00fcr Unternehmen und Smart Homes.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in der Ubiquiti UniFi Network Application ausnutzen, um einen Cross-Site Scripting Angriff durchzuf\u00fchren und dadurch seine Privilegien zu erweitern.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1687 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1687.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1687 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1687"
      },
      {
        "category": "external",
        "summary": "Ubiquiti UniFi Security Advisory Bulletin vom 2023-07-09",
        "url": "https://community.ui.com/releases/Security-Advisory-Bulletin-034-034/53cfcb84-b42b-4f8f-afbf-07c0ca7cabe2"
      }
    ],
    "source_lang": "en-US",
    "title": "Ubiquiti UniFi: Schwachstelle erm\u00f6glicht Cross-Site Scripting",
    "tracking": {
      "current_release_date": "2023-07-09T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:54:26.687+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-1687",
      "initial_release_date": "2023-07-09T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-07-09T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Ubiquiti UniFi \u003c 7.4.156",
            "product": {
              "name": "Ubiquiti UniFi \u003c 7.4.156",
              "product_id": "T028456",
              "product_identification_helper": {
                "cpe": "cpe:/a:ubnt:unifi:7.4.156"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Ubiquiti"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-32000",
      "notes": [
        {
          "category": "description",
          "text": "Eine Cross-Site-Scripting-Schwachstelle besteht in der Ubiquiti UniFi Network Application. Die Schwachstelle ist auf eine unsachgem\u00e4\u00dfe Filterung zur\u00fcckzuf\u00fchren. Indem er einen Administrator dazu bringt, eine b\u00f6sartige Webseite zu besuchen, kann ein entfernter, authentifizierter Angreifer seine Privilegien ausweiten und administrative Rechte erhalten."
        }
      ],
      "release_date": "2023-07-09T22:00:00.000+00:00",
      "title": "CVE-2023-32000"
    }
  ]
}